GovernanceRiskCompliance & IT

Wir übersetzen zwischen IT und Regulatorik.

Sichere, konforme und zukunftsfähige digitale Prozesse. Für Unternehmen, die Compliance mit Cyber-Resilienz verbinden wollen.

Erstgespräch vereinbaren Cyber-Risiko-Check

Grundlage unserer Arbeit

ISO 27001 VdS 10000 DIN SPEC 27076 BSI IT-Grundschutz CIS Controls NIS2

Über uns

Sicherheit ist das Zusammenspiel aller Komponenten.

In unserer täglichen Arbeit vermissen wir oft die Verbindung zwischen den klaren technischen Anforderungen an die Realisierung von Software, Systemen und Prozessen in der IT einerseits und den Anforderungen von Kunden, Gesetzgebern und Normungs- und Standardisierungsorganisationen an die Umsetzung andererseits.

Wir übersetzen und vermitteln zwischen diesen Welten.

Mit technischem Verständnis und fundiertem Know-how in Governance, Risk und Compliance helfen wir Ihnen, die Brücke zwischen IT und externen Anforderungen zu schlagen, und bieten Ihnen Expertenberatung für sichere, konforme und widerstandsfähige Unternehmen.

Sicherheit kommt dabei nicht allein aus der IT, einem Audit, einer Zertifizierung oder aus einem umfangreichen Regelwerk. Sicherheit ist das effektive und effiziente Zusammenspiel aller Komponenten, das Ihnen die messbare Gewissheit liefert, damit Sie ruhig schlafen können.

Was wir anbieten

Unsere Leistungen

vCISO – Ihre Sicherheit in erfahrenen Händen

Mit uns als vCISO (Virtual Chief Information Security Officer) haben Sie einen externen Informationssicherheitsbeauftragten auf Abruf – flexibel, erfahren und direkt einsatzbereit. Wir unterstützen Sie dabei, Ihre Informationssicherheit strategisch aufzubauen, Risiken zu minimieren und regulatorische Anforderungen zu erfüllen – ohne interne Ressourcen zu binden.

vCTO – Technische Steuerung für Ihre IT-Landschaft

Sie haben IT-Personal oder Dienstleister, aber niemanden, der das technische Gesamtbild verantwortet. Als vCTO übernehmen wir die Steuerung: Zielbild, Architekturentscheidungen und die fachliche Führung Ihrer Dienstleister.

Audits & IT Checks

Wie sicher ist Ihre Unternehmen wirklich? Unsere unabhängigen Audits geben Ihnen eine ehrliche, fundierte Einschätzung – klar aufbereitet und basierend auf anerkannten Standards wie VdS 10000, DIN SPEC 27076, ISO 27001, BSI IT-Grundschutz oder CIS Controls.

Penetrationstests – Angriffe simulieren, bevor es andere tun

Wir prüfen SaaS-Anwendungen und Netzwerke so, wie ein Angreifer es tun würde: manuell, mit Insiderwissen als White- oder Graybox-Test. Sie erhalten nachvollziehbare Befunde und konkrete Empfehlungen zur Behebung.

IT-Security Consulting

Wir beraten Sie zu konkreten Fragen der IT- und Informationssicherheit – punktuell oder im Rahmen kleinerer Projekte. Dabei passen wir unsere Leistungen an Ihre Anforderungen und Ihren Reifegrad an.

IT-Services

Wir betreiben, Sie profitieren. Bei uns bekommen Sie IT-Leistungen direkt aus einer sicheren, kontrollierten und datenschutzkonformen Umgebung.

IT-Audit für Arztpraxen

Wir prüfen die Umsetzung der KBV-IT-Sicherheitsrichtlinie in Ihrer Praxis – von KBV-zertifizierten Auditoren, rechtssicher dokumentiert und zum Festpreis.

Ebenfalls im Angebot

Cyber Risiko Check Active Directory Audit Security Compliance Sales Beratung Coaching & Wissensvermittlung

Vorgehen

Vom Erstgespräch bis zur laufenden Begleitung

Schritt 01

Erstgespräch

Wir klären Ihre Ausgangslage, Ihre Pflichten und die Stellen mit dem größten Druck.

Schritt 02

Standortbestimmung

Audit, IT-Check oder Cyber-Risiko-Check gegen einen anerkannten Standard – dokumentiert und nachvollziehbar.

Schritt 03

Maßnahmenplan

Priorisierte Maßnahmen mit Aufwand und Wirkung – entscheidungsreif für die Geschäftsführung.

Schritt 04

Begleitung

Als vCISO, im Consulting oder über IT-Services – so lange, wie Sie uns brauchen.

Team

Zwei Gründer, eine Praxis

Frank Meinecke

Mitgründer & Berater für Informationssicherheit

Frank ist ein erfahrener Cybersecurity-Experte mit mehr als 20 Jahren Erfahrung in den Bereichen IT-Architektur, Unternehmenssicherheit und digitale Transformation. Er unterstützt Kunden bei der Entwicklung und Umsetzung von Sicherheitsstrategien, die sowohl technisch fundiert als auch den Anforderungen an Governance, Risiko und Compliance gerecht werden. Dazu zählt zunehmend auch der verantwortungsvolle Einsatz von Künstlicher Intelligenz, etwa beim Aufbau und der Prüfung von KI-Managementsystemen nach ISO/IEC 42001.

CISSP CISA ISO 27001 Lead Auditor ISO 42001 Lead Auditor

Sebastian Wittgens

Mitgründer & Berater für Cybersicherheit

Sebastian ist ein erfahrener IT-Architekt mit mehr als 15 Jahren Berufserfahrung in komplexen Unternehmensumgebungen. Sein Fokus liegt auf der sicheren, skalierbaren und zukunftsfähigen Gestaltung von IT-Infrastrukturen – mit besonderem Augenmerk auf Cloud-Plattformen und Automatisierung.

CISSP ISO 27001 Auditor Automatisierung IT-Architektur

Kontakt

Sprechen wir über Ihre Ausgangslage

Haben Sie Fragen zu unseren Leistungen oder brauchen Sie eine passgenaue Beratung? Füllen Sie einfach das Formular aus, wir melden uns zeitnah bei Ihnen.